排除配置
可以通过使用排除配置设置,依据文件/文件夹的本地路径、文件类型、进程名称和用户名进行排除。
登录到ADAudit Plus的Web控制台 → 转到文件审计选项卡,导航到左侧面板,点击
配置 然后选择
排除配置 → 选择按
文件/文件夹 本地路径、
文件类型、进程名称 或用户排除 → 点击 '+',并配置必要的设置。
示例场景,通过文件/文件夹本地路径进行排除:
| 目标 |
排除一个文件夹及其所有子文件夹和文件 |
| 共享配置 |
| 共享路径 |
本地路径 |
| \\SERVER_NAME\share_name |
C:\sharefolder |
|
| 要排除的文件夹路径 |
C:\sharefolder\excludefolder |
| 文件/文件夹或正则表达式模式 |
文件/文件夹模式 |
| 语法 |
- C:\sharefolder\excludefolder
- C:\sharefolder\excludefolder\*
|
| 将会被排除的内容 |
- C:\sharefolder\excludefolder
- C:\sharefolder\excludefolder\folder
- C:\sharefolder\excludefolder\files.txt
- C:\sharefolder\excludefolder\folder\files.txt
|
| 将不会被排除的内容 |
|
| 目标 |
排除每个用户个人资料中的“AppData”文件夹 |
| 共享和文件夹路径 |
\\SERVER_NAME\Users C:\Users |
| 要排除的文件夹路径 |
C:\Users\user1\AppData |
| 文件/文件夹或正则表达式模式 |
正则表达式模式 |
| 语法 |
C:\\Users\\[^\\]*\\AppData |
| 将会被排除的内容 |
- C:\Users\user1\AppData
- C:\Users\user2\AppData
- C:\Users\user1\AppData\subfolder
- C:\Users\user2\AppData\subfolder
|
| 将不会被排除的内容 |
- C:\Users\user1\subfolder\AppData
- C:\Users\user2\subfolder\AppData
|
| 目标 |
要从特定文件夹排除文件,但审核所有子文件夹及其内容 |
| 共享和文件夹路径 |
\\SERVER_NAME\share_name C:\sharefolder |
| 要排除的文件夹路径 |
C:\sharefolder\excludefolder |
| 文件/文件夹或正则表达式模式 |
正则表达式模式 |
| 语法 |
^C:\\sharefolder\\excludefolder\\[^\\]*\.[^\\]*$ |
| 将被排除的内容 |
- C:\sharefolder\excludefolder\file.txt
- C:\sharefolder\excludefolder\folder.withDot
|
| 不会被排除的内容 |
- C:\sharefolder\excludefolder
- C:\sharefolder\excludefolder\folderWithoutDot
- C:\sharefolder\excludefolder\folderWithoutDot\subfolder
- C:\sharefolder\excludefolder\folderWithoutDot\testfile.txt
- C:\sharefolder\excludefolder\folder.withDot\subfolder
- C:\sharefolder\excludefolder\folder.withDot\testfile.txt
|